Google Workspace for Education 管理員兩階段驗證啟用步驟

 管理員自 10月6日起必須開啟兩步驟驗證功能

進到Google Workspace for Education 管理後臺

直接搜尋兩階段驗證，開啟「允許使用這開啟兩步驟驗證」，但強制執行選「關閉」，不然如果沒設定兩步驟驗證會無法登入。

這步驟可以只針對管理員的帳號進行兩步驟驗證。(需要另外登入管理員帳號) 

 

 

針對學生的部分，不能開啟兩步驟驗證，不然課堂上會無法使用。畢竟學生上課是沒有其他載具可以進行驗證的。

管理員帳號設定兩步驟驗證->點選「管理你的Google帳戶」

安全性->登入Google的方式->兩步驟驗證

啟用兩步驟驗證功能

電腦教室-廣播軟體Veyon安裝

 今年剛好汰換電腦教室，原先的這間教室採用的是硬體廣播再加上沿用的TRBS。

但現在電腦教室的廣播系統，都是以硬體式為主，畢竟軟體式的跟網路品質有很大的相關。

但軟體式有其重要性，就是可以直接在螢幕上看到學生機的畫面(這很重要)。

Veyon軟體下載位置https://veyon.io/en/ 

廣播軟體Veyon-教師端 

一連串的下一步 

這邊老師機的安裝記得要勾選Veyon Naster

安裝完成後就可以開始設定了

如果不小心關閉，記得到應用程式找

 

接著開始準備設定

最主要就是身分驗證的方式，要改成使用金鑰驗證

輸入自行設定的金鑰名稱

 

 

建立完成後會分成private(私有)與public(公用) 

 

建立完成後要記得匯出(私有金鑰-教師機、公用金鑰-學生機)

接著就是開始新增地點、電腦名稱、IP、Mac Address(網路喚醒使用)

文件中是寫可以透過CLI方式將設定檔匯入出再匯入

1.我先寫入一筆資料再匯出json檔案

2.使用ChatGPT依json 檔中的格式將電腦資料寫入，但uid那個部分好像是隨機產生。

但一直匯入不成功，雖然上面寫正常，但設定中並沒有資料，所以還是一筆一筆複製貼上。 

電腦教室採用Phantosys還原系統，所以先做好一台學生機的節點，測試是可以正常顯示，再將這個節點加入其他學生電腦就可以了。

 

廣播軟體Veyon-學生端

學生機的安裝很簡單

1.安裝程式

2.匯入金鑰 

將身分驗證改成金鑰檔身分驗證

接著匯入金鑰

 

 

記得不要選錯金鑰檔案，學生端要使用的是public 

 大功告成

雖然這次電腦有廠商附贈的電腦管理軟體，陽春版的批次開關機、傳輸檔案，但我還是習慣可以看到學生電腦畫面，雖然這間教室不是我上課教室，但電腦老師還是要能隨時掌握學生使用狀況。 

 

Canva for Education訂閱展期通知

因為信箱每天來來去去的信件很多，真的以為是新功能開通的通知信件。

 

點開後才發現原來是通知Canva for Education訂閱需要展期了

 

 

 

其實這封信才是我點開的信件，某天在信箱中看到了這封，標題寫到了subscription at risk，點開後才發現原來是通知訂閱需要展期，而且是在9/11前

 

 

訂閱展期的方式不難，一步一步完成就可以了。首先填入真實姓名(我是寫我的英譯姓名) 、職務名稱及Email

 

這邊我使用翻譯後，

 

1.I accept Care's Terms of Use on behalf of my educational institution(直接由我代表同意Canva的使用條款)

2.I require the terms to be signed via Docusign or other means, by my institution's administrators and Carve representatives.(有機構管理者-學校的話應該就是校長，透過 Docusign與Canva進行線上籤署使用同意條款)

3.My educational institution has a data privacy agreement, security questionnaire, or other legal document to be signed or completed by Canva(機構內有其他相關的隱私文件、安全文件等..需要Canva簽署)

 

我是選擇第一項，直接由我代表同意使用條款 

 

接著輸入機構內的學生數量與教職員數量

接著按下Submit送出

這樣就完成Canva for Education訂閱展期了

 過幾天後就會收到Canva for Education訂閱展期成功的信件了

Canva for Education訂閱展期時間-三年

剛看了一下Canva for Education申請成功的時間是2022年9月10日， 

三年後收到了訂閱展期通知。

當時剛好看到了松禧老師的這篇文章
https://sunghsi-teach.blogspot.com/2022/06/100-free-for-k-12-canva-for-education.html  

電腦教室-再生龍Clonezilla一對多大量系統對拷

    剛好今年輪到電腦教室汰換，原來電腦教室內的電腦要準備到班級內繼續工作。但電腦教室原先跑的是Phantosys還原系統，到教室後我希望是單機獨立運作，所以勢必需要將系統重新安裝。製作安裝隨身碟的作法可以參考Surface GO升級與重新納管-01製作開機隨身碟 
Win11安裝過程就是整個砍掉硬碟的分割區，重新建立。(這部分先略過)

安裝後開始製作硬碟的映像檔，但如果沒有沒有先調整BIOS中的SATA模式，再生龍會找不到硬碟。

1.ASUS主機的調整方式如下(Delete鍵進入BIOS)

 2.按F7進入Advanced mode->找到Advanced，有一個 SATA Configuration

3.將原本的intel rst with intel optane System改成AHCI模式

 

4.快速命令
F7->模式切換
F10->存檔

 5.調整開機順序，改為隨身碟優先。

 當以上步驟完成後，電腦的前置設定作業就完成了。

接著使用再生龍的開機隨身碟
直接下載Clonezilla live
https://clonezilla.nchc.org.tw/clonezilla-live/download/

接著再使用Rufus製作安裝隨身碟，作法可以參考Surface GO升級與重新納管-01製作開機隨身碟 

1.首先我們會用到Clonezilla live模式 

 2.選擇語言

3.選擇再生龍介面模式

伺服器設定

1.選擇再生龍輕量伺服器 

 2.選擇用戶端的開機方式-netboot(因為是使用再生龍Clonezilla隨身碟開機，然後選PXE模式)

3.因為內部網路已經有DHCP伺服器了，所以直接使用DHCP自動設定

4.選擇印象檔的來源(因為是存放在隨身碟上，所以使用本機的分割區) 

5.這邊就是目前偵測到的設備，sda是外部的隨身碟。確認都有偵測到硬碟跟隨身碟後，按Ctrl+C離開。

 6.這邊就是我遇到的問題，雖然有偵測到隨身碟，但如果印象檔是放開機碟中會讀取不到磁區，所以我把另外一支空隨身碟格式化成NTFS格式(才能放入單檔22G的印象檔)，這樣也能避免不知道檔案存在哪邊。 

 7.略過檢查

 8. 確認掛載狀況

 9.我使用初學模式

 10.使用群播方式

 11.我是從映象檔來做大量部屬，後來才發先也可以直接對拷硬碟。

 12.選擇還原印象檔到硬碟

13.這邊就是特別提醒，要選對位置不然會掛載失敗。 

14.後面沒記錄到，可以選擇等待多久時間後開始、時間+電腦數量、電腦數量。

如果確認數量，可以選擇電腦數量，沒問題就會開始派送。

 

使用者端

 1.選擇Network boot via iPXE

2.經過系統讀取資訊後，就會出現Clonezilla live xxxxxxxxx,這就是我要還原的印象檔。

3.只要看到這話畫面就是成功了。

 心得:

如果像我一樣第一次使用，需要花點時間熟悉一下，前後總共派送了三次。

第一次是1對1，誤打誤撞成功了，然後想說既然可以就把每一台都開成iPXE，但一直沒動靜以為是還沒開始，放了一個周末還是沒動作，就把SERVER端重新開機，然後就...成功了。但另外3台沒開始派送，可能是因為我重新開機執行iPXE，沒關係就重新跑一次完整的流程順便紀錄一下，順便解決印象檔存放的位置，上周因為隨手拿了支隨身碟存放，就遇到目錄讀取錯誤。這次直接清空隨身碟，只放印象檔。如果重來一次，應該1小時內可以完成全部的電腦派送。